PT-2025-17244
CVE-2025-3124
·
تاريخ النشر
2025-04-17
·
تاريخ التحديث
2025-09-05
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GitHub Enterprise Server الأقدم من 3.17
الوصف
تم اكتشاف ثغرة في نظام التفويض في GitHub Enterprise Server، مما سمح للمستخدمين بالاطلاع على أسماء المستودعات الخاصة التي لا يمكنهم الوصول إليها بطريقة أخرى في «نظرة عامة على الأمان» في GitHub Advanced Security. كانت «نظرة عامة على الأمان» تتطلب التصفية باستخدام عامل التصفية
archived:، وكانت جميع ضوابط الوصول الأخرى تعمل بشكل طبيعي.التوصيات
بالنسبة للإصدارات الأقدم من 3.13.14، قم بالتحديث إلى الإصدار 3.13.14 أو أحدث.
بالنسبة للإصدارات الأقدم من 3.14.11، قم بالتحديث إلى الإصدار 3.14.11 أو أحدث.
بالنسبة للإصدارات الأقدم من 3.15.6، قم بالتحديث إلى الإصدار 3.15.6 أو أحدث.
بالنسبة للإصدارات الأقدم من 3.16.2، قم بالتحديث إلى الإصدار 3.16.2 أو أحدث.
كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى «نظرة عامة على الأمان» في GitHub Advanced Security حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾